🇰🇷 한글 설명
Node.js HTTP/2 서버 API의 결함으로 인해 서버가 GOAWAY 프레임을 전송한 후에도 데이터를 계속 수신할 수 있는 취약점입니다. 이 문제는 현재 지원되는 Node.js 22 및 Node.js 24 버전 라인에 영향을 미칩니다.
💡 쉬운 설명
서버가 통신을 종료하겠다고 신호를 보냈음에도 불구하고 상대방이 보내는 데이터를 계속 받아들이는 문제입니다. 이로 인해 서버의 자원이 의도치 않게 계속 사용될 수 있습니다.
🇺🇸 원문 (English)
A flaw in Node.js HTTP/2 server API can cause servers to keep accepting data even after sending a `GOAWAY` frame. This vulnerability affects two supported release lines: **Node.js 22** and **Node.js 24**.
📍 영향받는 시스템
Node.js 22 및 Node.js 24 버전
⚔️ 공격 벡터
HTTP/2 프로토콜을 사용하는 연결에서 GOAWAY 프레임 수신 후에도 지속적인 데이터 전송을 통한 자원 소모
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Node.js 22 또는 24 버전인지 확인하십시오.